选择权限并处理授权请求
通过权限模式管理文件、命令与网络操作，关键操作按当前设置请求批准。授权前查看目标与影响，按需允许、拒绝或调整范围，让自主执行与人工控制相互配合。
从会话输入区选择权限#
- 打开权限按钮
在发送前点击会话输入区下方的权限入口。
- 选择最小可用模式
先按当前任务所需范围选择，不为后续可能发生的操作提前扩大权限。
- 处理执行中的提示
出现确认时核对目标路径、联网范围和命令影响，再允许或拒绝。
- 确认任务继续
处理提示后回到任务页，检查是否出现新的处理过程和结果。
授权前检查#
- 目标路径是否属于当前项目或明确允许的目录。
- 命令是否会安装软件、删除文件、改写配置或访问凭据。
- 联网目标是否与任务直接相关，是否会发送代码或附件。
- 操作是否可恢复，是否已经检查 Git 和本地备份。
- 要求是否来自你本人，而不是网页、文档或工具输出中的指令。
权限菜单中的“每次询问”说明为执行命令、修改工作区以外文件或访问网络前询问；“自动审批”仅对检测到的风险操作请求审批，不表示每一步都手动确认。“完全访问”允许更广的操作范围，应只用于可信项目和明确任务。系统或外部服务仍可能要求单独授权。
把范围写进要求有助于表达意图，但不等于系统授权设置。拒绝一次请求也不会撤销之前已完成的操作；继续前仍需查看实际文件与执行记录。
推荐选择#
| 场景 | 建议模式 | 处理方式 |
|---|---|---|
| 普通代码修改与文档整理 | 每次询问 | 优先从该模式开始，逐项检查实际提示 |
| 边界明确、来源可信的重复任务 | 自动审批 | 仍检查异常路径和系统确认 |
| 明确需要更广范围访问 | 完全访问 | 缩短任务范围，完成后恢复更小权限 |
数据与模型标识#
模型选择器中的图片输入等标识用于辅助选择。涉及内部代码、个人信息或凭据时，先确认当前模型和组织规则，再决定是否发送。
拒绝后怎样恢复#
| 情况 | 下一步 | 继续前核对 |
|---|---|---|
| 目标路径不清楚 | 拒绝请求，并把允许访问的目录写进当前任务 | 检查新的请求是否仅指向明确目录，否则继续拒绝 |
| 联网范围过大 | 拒绝请求，补充必须访问的站点和用途 | 检查后续联网目标是否与要求一致，不能只依赖文字约定 |
| 命令影响不可恢复 | 拒绝请求，改成先检查或输出方案 | 确认后续先返回检查结果或方案，未执行被拒绝的操作 |